Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Echo Platforms — сервиса, позволяющего стримерам организовывать систему заказов музыки на их прямых трансляциях (далее — «Сервис»).

Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».

Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой, понимаете её содержание и принимаете порядок обработки ваших персональных данных.

2. Оператор персональных данных

Обработку персональных данных в рамках Сервиса осуществляет индивидуальный предприниматель (далее — «Оператор»).

3. Обрабатываемые данные

В рамках работы Сервиса могут обрабатываться следующие категории данных:

3.1. Данные, получаемые от сторонних сервисов (Twitch, Kick, Яндекс ID, VK ID, Google)

• никнейм (логин) пользователя (Twitch, Kick, Яндекс ID, VK ID);
• аватар (URL изображения профиля) (Twitch, Kick, Яндекс ID, VK ID);
• имя, указанное при авторизации (Яндекс ID, VK ID);
• адрес электронной почты (e-mail) и внутренний идентификатор (ID) учетной записи Google (получаемые через Google API исключительно в целях привязки профиля к аккаунту Сервиса, а не для авторизации);
• адрес электронной почты (e-mail) стримера, получаемый от иных платформ;
• номер телефона стримера (в случае его предоставления со стороны Twitch или для целей аудио-верификации);
• идентификаторы пользователя, иные технические идентификаторы, предоставляемые сервисами интеграций;
• токен доступа (access token), необходимый для работы интеграции с API соответствующих площадок.

3.2. Данные, формируемые в ходе работы Сервиса

• информация о заказах треков на стриме (название трека, источник, время заказа, статус заказа);
• никнеймы пользователей, оформивших заказ трека;
• номер телефона (используется для осуществления авторизации/расширенной проверки путем отправки проверочного звонка с кодом);
• техническая статистика по воспроизведению треков (количество, длительность, время начала/окончания и т.п.);
• настройки Сервиса, которые вы применяете в своем личном кабинете (например, приоритеты, права модераторов и т.п.).

3.3. Технические данные

• IP‑адрес, данные о браузере и операционной системе;
• cookie‑файлы и иные идентификаторы сессий, необходимые для авторизации и стабильной работы интерфейса;
• данные, автоматически передаваемые браузером при обращении к сайту.

3.4. Данные для осуществления платежей

• фамилия, имя, отчество (ФИО) пользователя;
• идентификационный номер налогоплательщика (ИНН);
• статус транзакций и технические идентификаторы платежей.

Важно: Оператор не собирает, не обрабатывает и не хранит данные банковских карт пользователей (полный номер карты, срок действия, CVV/CVC-код). Ввод этих данных осуществляется исключительно на защищенной стороне платежного агрегатора (Т-Банк).

Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах и т.п.) и данные детей, если иное не вытекает из функционала самих платформ интеграции.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для целей функционирования Сервиса, а именно:

• обеспечение авторизации через сторонние сервисы (Яндекс ID, VK ID) и создания/ведения вашей учетной записи в Сервисе;
• привязка дополнительных контактных данных и профилей (через Twitch API, Kick API, Google API) к вашему аккаунту;
• осуществление верификации пользователя, в том числе путем использования номера телефона для отправки проверочного аудио-звонка с кодом;
• обеспечение работы механизма заказов музыки на стримах;
• формирование и отображение статистики по заказам и воспроизведению треков;
• обеспечение корректного взаимодействия с API сторонних платформ;
• поддержка работоспособности, безопасности и стабильности Сервиса;
• обработка обращений пользователей и техническая поддержка;
• улучшение качества работы Сервиса на основе обезличенной статистики.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Федеральный закон № 152‑ФЗ «О персональных данных» и иные нормативные акты РФ;
• Пользовательское соглашение (Публичная оферта) между Оператором и пользователем Сервиса;
• согласие пользователя, выраженное через авторизацию и привязку сторонних сервисов, а также использование функционала Сервиса.

6. Передача и хранение данных

6.1. Передача третьим лицам

Персональные данные могут передаваться третьим лицам только в следующих случаях:

• для обеспечения работы Сервиса (хостинг‑провайдеры, сервисы авторизации звонков, сервисы доставки уведомлений и т.п.);
• для осуществления приема платежей и технического сопровождения транзакций (платежная система Т‑Банк);
• при исполнении требований законодательства РФ (по запросу уполномоченных государственных органов);
• при наличии вашего прямо выраженного согласия.

Оператор не продает и не передает ваши данные третьим лицам в рекламных или маркетинговых целях.

6.2. Сроки хранения

Персональные данные хранятся в течение срока действия вашей учетной записи и/или срока, необходимого для достижения целей обработки, либо до момента отзыва вами согласия (если применимо), если иное не предусмотрено законодательством РФ.

6.3. Место хранения

Данные хранятся на серверах/у провайдеров, с которыми у Оператора заключены договоры, предусматривающие необходимые меры по защите персональных данных (находящихся на территории РФ в соответствии с требованиями 152-ФЗ).

7. Cookie и подобные технологии

Сервис может использовать cookie‑файлы и иные аналогичные технологии для:

• поддержания сессии пользователя и упрощения повторного входа;
• сохранения пользовательских настроек интерфейса;
• получения обезличенной статистики работы Сервиса.

Вы можете настроить использование cookie‑файлов в своем браузере. Однако отключение cookie может повлиять на корректную работу отдельных функций Сервиса.

8. Права пользователя

Вы, как субъект персональных данных, имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения ваших персональных данных (их актуализации, исправления);
• требовать прекращения обработки или удаления ваших персональных данных в случаях, предусмотренных законом;
• отозвать свое согласие на обработку персональных данных (если обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Меры по защите данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В их числе: использование защищённых протоколов передачи данных (HTTPS, WSS), ограничение доступа к данным, мониторинг работы Сервиса, регулярное обновление используемого программного обеспечения.

10. Взаимодействие со сторонними сервисами (Twitch, Kick, Яндекс, VK, Google)

Сервис использует авторизацию и взаимодействует с API сторонних платформ (Twitch API / EventSub, Kick API, Яндекс ID, VK ID API, Google API) для получения необходимых базовых данных о пользователях, событиях на каналах, а также для привязки контактной информации.

При использовании интеграций вы также принимаете условия и политику конфиденциальности соответствующих платформ. Рекомендуем ознакомиться с ними на официальных сайтах Twitch, Kick, Яндекс, VK и Google.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на сайте Сервиса по соответствующей ссылке.

Продолжение использования Сервиса после внесения изменений в Политику означает ваше согласие с такими изменениями.

12. Контактная информация

По всем вопросам, связанным с настоящей Политикой или обработкой персональных данных, вы можете обратиться:

• по электронной почте: support@echoplatforms.ru;
• по телефону: +7 499 760-77-98.